CVE-2025-6763
Açıklama
Comet System T0510, T3510, T3511, T4511, T6640, T7511, T7611, P8510, P8552 ve H3531 1.60 modellerinde bir güvenlik açığı bulundu. Bu sorun, Web-based Management Interface bileşeninin /setupA.cfg dosyasının bilinmeyen bazı işlevlerini etkilemektedir. Manipülasyon yapılması, kimlik doğrulama atlatma ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Saldırı için yüksek derecede karmaşıklık gerekmektedir. İstismarın zor olduğu bilinmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçekten var olup olmadığı konusunda hala şüpheler bulunmaktadır. Satıcı, "CVE'de tanımlanan cihazların internete açık olması amaçlanmamıştır ve cihazların uygun güvenliği son kullanıcıların sorumluluğundadır" şeklinde açıklama yapmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cometsystem t7611_firmware | 1-5-7-5.1252 | — |
| cometsystem t4511_firmware | 1-5-7-5.1252 | — |
| cometsystem t0510_firmware | 1-5-7-5.1252 | — |
| cometsystem t6640_firmware | 1-5-7-5.1252 | — |
| cometsystem t3510_firmware | 1-5-7-5.1252 | — |
| cometsystem t7511_firmware | 1-5-7-5.1251 | — |
| cometsystem t3511_firmware | 1-5-7-2.1151 | — |
| cometsystem p8510_firmware | 4-5-8-0.3488 | — |
| cometsystem p8552_firmware | 4-5-8-1.3502 | — |
| cometsystem h3531_firmware | 9-5-0-1.1327 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.